CVE-2026-17515
Təsvir
7.0.4 versiyasından əvvəlki MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress plagini öz AJAX hərəkətlərindən birində avtorizasiya və CSRF yoxlamalarına malik deyil. Bu, abunəçi kimi istənilən autentifikasiya olunmuş istifadəçiyə MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress plagininin idxal loq faylının məzmununu, eləcə də ixtiyari yazılara aid idxal ilə bağlı metadata məlumatlarını oxumağa imkan verir.
Necə düzəltmək olar
- MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings | v < 7.0.4 | 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.